оценява рисковете, посочени в буква а), като прилага методи за оценка на риска;
Organizacija opisuje raspodjelu uloga iz stavka 2.3.1. među poslovnim funkcijama unutar i, prema potrebi, izvan organizacije (vidjeti 5.3.